SlowMist：Goモ ジュールエコシステムに新しいマルウェアファミリーが出現、Cosmos SDKプロジェクトの開発者環境を標的とした攻撃が発生
Foresight News によると、ブロックチェーンセキュリティ企業SlowMistは、Mini Shai-Hulud、Miasma、HadesというマルウェアファミリーがnpmからGoモジュールエコシステムへ拡大したと発表しました。影響を受けるプロジェクトはCosmos SDK L1プロジェクトverana-labs/veranaの特定バージョンです。悪意のあるコードは難読化された形で.claude/ディレクトリ内に隠されており、.claude/setup.mjsや.vscode/setup.mjsなどのファイルを介して、VS CodeやAIアシスタントのワークフロー・フックを利用し、開発者がリポジトリを開いた際に実行されます。
今回の攻撃は従来のビルド時サプライチェーン攻撃ではなく、開発者のローカル環境を標的とした攻撃であり、IDEの自動化やAI支援ツールが 悪用されるリスクがあります。開発者は、IDEの自動化が有効になっている状態で信頼できないリポジトリを開かないようにし、.claudeおよび.vscode関連ファイルを重点的に監査し、漏洩した可能性のある認証情報を必ずローテーションすることが推奨されます。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
韓国メディア：半導体装置の主要部品納期が「2倍以上に延長」
報道によると、韓国の半導体装置の主要部品が全面的に不足しており、納期が通常の2倍に延び、特に一部の日本製部品では納品待 ちが40ヶ月にも及んでおり、追加料金を支払っても入手できない状況です。日本のサプライヤーは拡産に消極的で、供給能力が大幅に遅れており、その影響が下流にも広がっています。SamsungのPyeongtaekやSK HynixのYonginといった大規模な建設プロジェクトは延期のリスクに直面しており、AIチップの増産計画もサプライチェーンの「壁」にぶつかっています。
日経平均株価は1.83%上昇し、65,000ポイントを突破
ZECのショートポジションが集中、ロング・ショート比率は0.37まで低下
AppleがiPhone Duoの修理費用が高いことに対してコメント
暗号資産価格
もっと見る
